Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

生徒成績情報を第三者へ誤送信、ルール違反と誤入力で - 仙台市

仙台市は、市立中学校の教諭が、同僚にメールで生徒の成績データをルールに反して送信したところ、メールアドレスを誤り、第三者へ送信したことを明らかにした。

同市によれば、ケガにより出勤できない同僚教諭が自宅で成績の処理が行えるよう、9月27日に成績データを3回にわけてメールで送信したが、いずれも宛先のドメイン部分が異なる無関係のメールアドレスに送信していたもの。

翌28日に同僚教諭からメールが届いていないとの連絡があり、誤送信が判明した。2年生の生徒116人分の氏名、学年とクラス、出席番号、理科の成績、および添付ファイルのパスワードなどが外部に流出した。

成績など気密性の高い個人情報をメールで送ることは、同市立学校の情報管理指針で禁止されているが、2人の教諭はいずれも十分に認識していなかった。さらに送信先の誤入力が重なったという。

同校では誤送信先に対してメールの削除を依頼。対象となる生徒と保護者には、説明と謝罪を行っている。

(Security NEXT - 2023/10/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
米当局、悪用が確認された脆弱性4件について注意喚起
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入